הבדיקה האחרונה
4 מתוך 4 תקינות
לא שומרים פרטים אישיים ולא שולחים מייל בלי שביקשתם. מדיניות פרטיות.
מה הבדיקה עושה בדיוק
הכלי בודק מבחוץ את מה שכל אחד יכול לראות באתר: האם תעודת ה-SSL בתוקף ומתי היא פגה, אילו כותרות אבטחה השרת שולח, איזו גרסת וורדפרס רצה ואם היא עדכנית, אילו תוספים אפשר לזהות ואם יש להם עדכון, והאם דברים שעדיף לסגור פתוחים לכולם: רשימת המשתמשים, הקובץ readme.html ו-xmlrpc.php.
זו בדיקה חיצונית, בלי גישה לניהול. תוספים שלא משאירים סימן בקוד העמוד לא יזוהו, והבדיקה לא מחליפה סריקת נוזקות מתוך השרת.
נמצאו ממצאים? לפי הסדר הזה
- תעודת SSL שפגה או עומדת לפוג: טפלו היום. בדרך כלל מחדשים אותה מלוח הבקרה של האחסון בכמה לחיצות.
- גרסאות ישנות: גבו את האתר, ואז עדכנו קודם תוספים, אחר כך תבנית ובסוף וורדפרס. בדקו טפסים וקופה אחרי כל שלב.
- רשימת משתמשים, readme.html או xmlrpc.php פתוחים: אפשר לסגור אותם בתוסף אבטחה או בהגדרות השרת.
- כותרות אבטחה חסרות: תיקון בהגדרות השרת או ב-Cloudflare. זה לא דחוף כמו עדכונים, אבל כדאי לסגור.
עדכון בלי גיבוי ובלי בדיקה הוא הסיבה הנפוצה ביותר לאתר שנשבר. זה בדיוק מה שתוכנית תמיכה ותחזוקה עושה כל חודש.
רוצים שנתקן את זה?
השאירו פרטים, או התקשרו. בשעות הפעילות חוזרים אליכם תוך דקות. מחוצה להן, קובעים שיחה ביומן.